Política de Privacidade — ZapAssist

1. Introdução

O ZapAssist ("nós", "nosso" ou "aplicativo") é um serviço de assistente pessoal inteligente via WhatsApp que integra serviços do Google (Google Calendar e Gmail) para ajudar você a organizar compromissos e e-mails. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos seus dados pessoais ao utilizar nossa plataforma, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e com a Política de Dados de Usuário dos Serviços de API do Google.

2. Dados que coletamos

Coletamos os seguintes dados pessoais quando você utiliza o ZapAssist:

• Dados de cadastro: nome completo e endereço de e-mail, fornecidos durante o registro.
• Número de WhatsApp: necessário para a comunicação com o assistente.
• Dados do Google Calendar: eventos, datas e detalhes de compromissos da sua agenda, acessados somente após sua autorização explícita via consentimento OAuth.
• Dados do Gmail: conteúdo de e-mails, assuntos e metadados, acessados somente após sua autorização explícita via consentimento OAuth.
• Tokens de autenticação: tokens OAuth (access token e refresh token) necessários para manter a conexão com os serviços Google.
• Dados de pagamento: processados exclusivamente pelo Stripe. Não armazenamos dados de cartão de crédito em nossos servidores.

3. Como usamos seus dados

Os dados coletados são utilizados exclusivamente para as seguintes finalidades:

• Google Calendar: ler, criar e gerenciar eventos na sua agenda via comandos no WhatsApp.
• Gmail: ler e resumir seus e-mails, ajudando você a se manter informado via WhatsApp.
• WhatsApp: enviar e receber mensagens do assistente para executar ações solicitadas por você.
• Pagamentos: processar sua assinatura e gerenciar seu plano.
• Comunicações de serviço: enviar notificações essenciais relacionadas ao funcionamento do assistente.

Não utilizamos seus dados para fins de publicidade, marketing de terceiros ou qualquer outro propósito não descrito nesta política.

4. Uso de dados obtidos via APIs do Google

O uso e a transferência pelo ZapAssist de informações recebidas das APIs do Google seguem a Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Especificamente:

• Uso limitado: Os dados obtidos via APIs do Google são usados exclusivamente para fornecer e melhorar funcionalidades visíveis ao usuário no ZapAssist (gerenciamento de agenda e resumo de e-mails via WhatsApp).
• Sem transferência a terceiros: Não transferimos, vendemos, cedemos ou compartilhamos dados do Google com terceiros, exceto quando necessário para fornecer o serviço ao usuário, por razões de segurança, para cumprir leis aplicáveis, ou em caso de fusão/aquisição com consentimento prévio do usuário.
• Sem leitura humana: Nenhum ser humano lê seus dados do Google, exceto (a) com seu consentimento explícito para dados específicos, (b) por razões de segurança (investigação de abuso), (c) para cumprir leis aplicáveis, ou (d) quando os dados são agregados e anonimizados para operações internas.
• Sem uso para publicidade: Não utilizamos dados do Google para exibir, vender ou distribuir anúncios, incluindo publicidade direcionada ou personalizada.
• Sem uso para IA/ML genérico: Não utilizamos dados do Google para treinar modelos de inteligência artificial ou aprendizado de máquina generalizados ou não personalizados.

5. Escopos de acesso Google solicitados

O ZapAssist solicita acesso aos seguintes escopos do Google, conforme a funcionalidade utilizada:

Você pode revogar o acesso a qualquer momento pelo seu painel no ZapAssist ou diretamente em myaccount.google.com/permissions.

6. Armazenamento e segurança dos dados

• Os tokens OAuth do Google são armazenados de forma segura em nosso banco de dados com acesso restrito.
• Utilizamos conexões criptografadas (HTTPS/TLS) para todas as comunicações entre o ZapAssist e os serviços do Google.
• Os tokens de acesso (access tokens) expiram automaticamente e são renovados conforme necessário usando o refresh token.
• Os dados de pagamento são processados exclusivamente pelo Stripe, que possui certificação PCI DSS Nível 1.
• Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda, alteração ou destruição.

7. Compartilhamento de dados

Não vendemos nem compartilhamos seus dados com terceiros para fins comerciais ou de marketing. Os dados podem ser processados pelos seguintes fornecedores de infraestrutura, exclusivamente para a prestação do serviço:

• Google: para acessar os serviços de Calendar e Gmail autorizados por você.
• Stripe: para processamento de pagamentos de assinatura.
• Base44: plataforma de infraestrutura e hospedagem do aplicativo.
• Meta (WhatsApp): para envio e recebimento de mensagens do assistente.

8. Retenção e exclusão de dados

• Seus dados são mantidos enquanto sua conta estiver ativa e a assinatura vigente.
• Ao desconectar uma integração Google, os tokens correspondentes são imediatamente excluídos de nossos servidores.
• Ao cancelar sua assinatura, você pode solicitar a exclusão total dos seus dados pessoais entrando em contato conosco.
• Dados necessários para obrigações legais podem ser mantidos pelo período exigido por lei.

9. Seus direitos (LGPD)

De acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você tem direito a:

• Confirmar a existência de tratamento dos seus dados pessoais.
• Acessar seus dados pessoais mantidos por nós.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários.
• Solicitar a portabilidade dos seus dados.
• Revogar o consentimento a qualquer momento.
• Solicitar a eliminação dos dados pessoais tratados com base no consentimento.

Para exercer qualquer um desses direitos, entre em contato pelo e-mail indicado na seção "Contato" abaixo.

10. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas ou requisitos legais. Notificaremos sobre alterações significativas por meio do aplicativo ou por e-mail. A data de "Última atualização" no topo deste documento indica quando a revisão mais recente foi feita.

11. Contato

Se você tiver dúvidas, preocupações ou solicitações sobre esta Política de Privacidade ou sobre o tratamento dos seus dados pessoais, entre em contato conosco: